WordPress: hamis biztonsági riasztások terjednek

Az internetes csalók most éppen biztonsági hibákról szóló jelentéseket hamisítanak. Ezúttal a WordPress alapú oldalak üzemeltetőit szemelték ki maguknak.
 

A WordPress kapcsán viszonylag gyakorta jelennek meg különféle biztonsági hibákról szóló közlemények, amelyek között sajnos kritikus veszélyességű sebezhetőségekre rávilágító tájékoztatók is akadnak. Internetes csalók egy csoportja úgy gondolta, hogy a sok sérülékenységi jelentés közé becsempész egy sajátot is.
 
A Wordfence és PatchStack jelentése szerint a csalók olyan elektronikus levelekkel kezdték megkörnyékezni a WordPress oldalak tulajdonosait, illetve üzemeltetőit, amelyek egy súlyos sérülékenységről szólnak. A spammerek a hibára CVE-2023-45124 azonosítóval hivatkoznak, hogy minél hihetőbbek legyenek, miközben a levelüknek semmiféle valóságalapja nincs. Azt állítják a WordPress fejlesztőinek nevében, hogy a népszerű webes alkalmazás következő verziójába be fog kerülni a hibajavítás, de annak megjelenéséig egy "hivatalos" plugin telepítésével csökkenthetővé válhatnak a kockázatok. Természetesen - a levélhez hasonlóan - a bővítmény sem a WordPress fejlesztőitől származik, és semmiféle hibát nem javít, ellenben komoly károkat okozhat.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Netty fejlesztői két sérülékenységről adtak hírt.

  2. 3

    A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.

  3. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  4. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  5. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

  6. 4

    A Firefox 149-es verziója több tucat biztonsági hibát orvosol.

  7. 4

    Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.

  8. 4

    77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.

  9. 4

    Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.

  10. 4

    A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség